Gizlilik politikası

Gizlilik Politikası

1) Giriş ve Sorumlunun İletişim Bilgileri

1.1 Web sitemizi ziyaret ettiğin için teşekkür ederiz ve ilgin için minnettarız. Aşağıda, web sitemizi kullanırken kişisel verilerinin nasıl işlendiği hakkında seni bilgilendiriyoruz. Kişisel veriler, senin şahsen tanımlanabileceğin tüm verilerdir.

1.2 Bu web sitesinde veri işleme sorumlusu, Genel Veri Koruma Yönetmeliği (GDPR) anlamında Nexus Innovations GmbH, Kieselweg 10, 44269 Dortmund, Almanya, Tel.: ‪+49 176 23921185‬, E-Posta: work@nexusinnovations.de'dir. Kişisel verilerin işlenmesinden sorumlu kişi, kişisel verilerin işlenme amaçları ve araçları hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.

2) Web Sitemizi Ziyaret Ettiğinde Veri Toplanması

2.1 Web sitemizi sadece bilgilendirme amaçlı kullanıyorsan, yani kayıt olmuyor ya da bize başka bir şekilde bilgi iletmiyorsan, sadece tarayıcının sunucuya ilettiği verileri topluyoruz (yani “sunucu log dosyaları”). Web sitemizi ziyaret ettiğinde, sana siteyi gösterebilmemiz için teknik olarak gerekli olan şu verileri topluyoruz:

Ziyaret ettiğin web sitemiz
Erişim zamanı ve tarihi
Gönderilen veri miktarı (bayt cinsinden)
Siteye hangi kaynaktan/bağlantıdan geldiğin
Kullandığın tarayıcı
Kullandığın işletim sistemi
Kullanılan IP adresi (gerekirse anonimleştirilmiş olarak)

Bu veriler, GDPR Madde 6, Fıkra 1, Bent f uyarınca, web sitemizin istikrarı ve işlevselliğini geliştirme konusundaki meşru çıkarımız temelinde işlenir. Veriler üçüncü şahıslara aktarılmaz veya başka şekilde kullanılmaz. Ancak, yasa dışı bir kullanım şüphesi oluşursa sunucu log dosyalarını sonradan inceleme hakkımızı saklı tutarız.

2.2 Bu web sitesi, güvenlik nedenleriyle ve kişisel verilerin ya da diğer gizli içeriklerin (ör. siparişler veya sorular) iletimini korumak için SSL veya TLS şifrelemesi kullanır. Şifreli bir bağlantıyı, tarayıcında “https://” ile başlayan adres ve kilit simgesiyle anlayabilirsin.

3) Hosting & İçerik Dağıtım Ağı

Shopify

Web sitemizin barındırılması ve sayfa içeriklerinin gösterilmesi için şu sağlayıcının sistemini kullanıyoruz: Shopify International Limited, Victoria Buildings, 2. Kat, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda (“Shopify”)

Veriler ayrıca şu adrese de aktarılır: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Web sitemizde toplanan tüm veriler sağlayıcının sunucularında işlenir. Sağlayıcıyla, site ziyaretçilerimizin verilerinin korunmasını sağlayan ve izinsiz üçüncü taraflara aktarılmasını yasaklayan bir veri işleme sözleşmesi yaptık.

Kanada’ya veri aktarımı durumunda, Avrupa Komisyonu’nun uygunluk kararı sayesinde yeterli bir veri koruma seviyesi sağlanır.

4) Çerezler

Web sitemizi daha cazip hale getirmek ve bazı fonksiyonları kullanmanı sağlamak için çerezler kullanıyoruz; bunlar, cihazında saklanan küçük metin dosyalarıdır. Bu çerezlerin bir kısmı tarayıcı kapatıldığında otomatik olarak silinir (“oturum çerezleri”), bazıları ise cihazında daha uzun süre kalır ve site ayarlarının kaydedilmesini sağlar (“kalıcı çerezler”). Kalıcı çerezlerin saklama süresini, tarayıcının çerez ayarları bölümünden görebilirsin.

Kullandığımız bazı çerezler kişisel verileri de işliyorsa, bu işlem GDPR Madde 6, Fıkra 1, Bent b uyarınca sözleşmenin yerine getirilmesi için, Madde 6, Fıkra 1, Bent a uyarınca onay verilmişse veya Madde 6, Fıkra 1, Bent f uyarınca web sitemizin en iyi şekilde çalışması ve kullanıcı dostu, etkili bir ziyaret deneyimi sağlanması için meşru çıkarlarımız doğrultusunda yapılır.

Tarayıcını, çerezlerin yerleştirilmesi hakkında bilgilendirilmeni ve her bir çerezi kabul edip etmeyeceğine karar vermeni ya da belirli durumlar veya genel olarak çerezleri reddetmeni sağlayacak şekilde ayarlayabilirsin.

Lütfen çerezleri kabul etmezsen, web sitemizin bazı fonksiyonlarının kısıtlanabileceğini unutma.

5) İletişime Geçme

5.1 Loox

Değerlendirme hatırlatmaları için şu sağlayıcının hizmetlerini kullanıyoruz: Loox Online Ltd., Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, İsrail

Yalnızca açık onayına dayanarak (GDPR Madde 6, Fıkra 1, Bent a) e-posta adresini ve gerekirse diğer müşteri verilerini sağlayıcıya iletiyoruz, böylece sana e-posta yoluyla değerlendirme hatırlatması gönderebilir.

Onayını istediğin zaman bizimle ya da sağlayıcıyla iletişime geçerek geleceğe yönelik olarak iptal edebilirsin.

Sağlayıcıyla, site ziyaretçilerimizin verilerinin korunmasını sağlayan ve izinsiz üçüncü taraflara aktarılmasını yasaklayan bir veri işleme sözleşmesi yaptık.

Verilerin sağlayıcıya aktarılması durumunda, Avrupa Komisyonu’nun uygunluk kararı sayesinde yeterli bir veri koruma seviyesi sağlanır.

5.2 WhatsApp-Business

Web sitemizi ziyaret edenlere, WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda’nın mesajlaşma servisi WhatsApp üzerinden bizimle iletişime geçme imkanı sunuyoruz. Bunun için WhatsApp’ın “Business” versiyonunu kullanıyoruz.

Eğer bizimle belirli bir işlem (örneğin bir sipariş) için WhatsApp üzerinden iletişime geçersen, WhatsApp’ta kullandığın cep telefonu numaranı ve – eğer verdiysen – adını ve soyadını, talebini işlemek ve yanıtlamak için GDPR Madde 6, Fıkra 1, Bent b uyarınca kaydedip kullanıyoruz. Aynı yasal dayanakla, gerekirse WhatsApp üzerinden senden ek bilgi (sipariş numarası, müşteri numarası, adres veya e-posta adresi) isteyebiliriz ki, talebini belirli bir işleme atayabilelim.

Genel soruların için (örneğin hizmetlerimiz, stok durumu ya da internet sitemiz hakkında) WhatsApp iletişimimizi kullanırsan, WhatsApp’ta kullandığın cep telefonu numarasını ve – eğer verdiysen – adını ve soyadını, talep ettiğin bilgileri hızlı ve verimli şekilde sunabilmek için, meşru menfaatimiz doğrultusunda ve GDPR Madde 6 Paragraf 1 f’ye göre kaydedip kullanıyoruz.

Verilerin sadece WhatsApp üzerinden talebine cevap vermek için kullanılır. Üçüncü şahıslarla paylaşılmaz.

Lütfen unutma: WhatsApp Business, bu amaçla kullandığımız mobil cihazın rehberine erişebilir ve rehberde kayıtlı telefon numaralarını otomatik olarak ana şirket Meta Platforms Inc.’in ABD’deki bir sunucusuna aktarır. WhatsApp Business hesabımızı kullanırken, cihazımızın rehberinde sadece WhatsApp üzerinden bizimle iletişime geçen kullanıcıların WhatsApp iletişim bilgileri saklanır.

Böylece, rehberimizde WhatsApp iletişim bilgileri kayıtlı olan herkes, uygulamayı ilk kez kullandığında, WhatsApp kullanım şartlarını kabul ederek, sohbet ettiği kişilerin rehberinden WhatsApp numarasının aktarılmasına GDPR Madde 6 Paragraf 1 a’ya göre onay vermiş olur. WhatsApp kullanmayan ve/veya bizimle WhatsApp’tan iletişime geçmeyen kişilerin verilerinin aktarılması bu şekilde engellenmiş olur.

Veri toplamanın amacı ve kapsamı, WhatsApp’ın verileri nasıl işlediği ve kullandığı, ayrıca gizliliğini korumak için hakların ve ayar seçeneklerin hakkında daha fazla bilgiyi WhatsApp’ın gizlilik politikasından öğrenebilirsin: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Sağlayıcı ile, site ziyaretçilerimizin verilerini koruyan ve üçüncü kişilerle paylaşımı yasaklayan bir veri işleme sözleşmesi yaptık.

Yukarıda belirtilen işlemler kapsamında, verilerin Meta Platforms Inc.’in ABD’deki sunucularına aktarılması söz konusu olabilir.

ABD’ye veri aktarımı için sağlayıcı, Avrupa Komisyonu’nun uygunluk kararı temelinde, Avrupa veri koruma standartlarına uyumu sağlayan AB-ABD Veri Gizliliği Çerçevesi’ne (EU-US Data Privacy Framework) dahildir.

5.3 Bizimle iletişime geçtiğinde (örneğin iletişim formu veya e-posta yoluyla), kişisel verilerin – yalnızca talebini işlemek ve yanıtlamak amacıyla ve gerekli olduğu ölçüde – işlenir.

Bu verilerin işlenmesinin yasal dayanağı, GDPR Madde 6 Paragraf 1 f’ye göre talebini yanıtlamadaki meşru menfaatimizdir. İletişimin bir sözleşmeye yönelikse, ek olarak GDPR Madde 6 Paragraf 1 b işleme için yasal dayanak olur. Konuyla ilgili tüm hususlar kesin olarak çözüldüğünde ve yasal saklama yükümlülükleri engel teşkil etmediğinde, verilerin silinir.

6) Müşteri hesabı açarken veri işleme

GDPR Madde 6 Paragraf 1 b’ye göre, müşteri hesabı açarken bize ilettiğin kişisel veriler, gerekli olduğu ölçüde toplanır ve işlenir. Hangi verilerin hesap açmak için gerektiğini, sitemizdeki ilgili formun giriş alanından görebilirsin.

Müşteri hesabını istediğin zaman silebilirsin; bunun için yukarıda belirtilen sorumlu kişiye bir mesaj göndermen yeterli. Müşteri hesabın silindikten sonra, hesabın üzerinden yapılan tüm sözleşmeler tamamen tamamlanmışsa, yasal saklama süreleri engel teşkil etmiyorsa ve bizim de saklamaya devam etmek için meşru bir menfaatimiz yoksa, verilerin silinir.

7) Müşteri verilerinin doğrudan pazarlamada kullanımı

7.1 E-posta bültenimize kayıt

E-posta bültenimize kaydolursan, sana düzenli olarak tekliflerimizle ilgili bilgiler göndeririz. Bülten gönderebilmemiz için tek zorunlu bilgi e-posta adresindir. Diğer bilgileri vermek isteğe bağlıdır ve sana kişisel hitap edebilmemiz için kullanılır. Bülten gönderimi için, yalnızca verdiğin e-posta adresine gönderilen doğrulama linkine tıklayarak bülten alımına açıkça onay verdiğinden emin olunan çift onay (double opt-in) yöntemi kullanılır.

Doğrulama linkini etkinleştirerek, kişisel verilerinin GDPR Madde 6 Paragraf 1 a’ya göre kullanılmasına onay vermiş olursun. Ayrıca, internet servis sağlayıcının (ISP) kaydettiği IP adresini ve kayıt tarihini/saati saklıyoruz; böylece e-posta adresinin olası kötüye kullanımını daha sonra tespit edebiliyoruz. Bültene kayıt sırasında toplanan veriler, sadece bu amaç için kullanılır.

Bülteni istediğin zaman, bültendeki ilgili linkten veya yukarıda belirtilen sorumlu kişiye mesaj göndererek iptal edebilirsin. Abonelik iptalinden sonra, e-posta adresin hemen bülten listemizden silinir; eğer verilerinin daha fazla kullanılmasına açıkça izin vermediysen veya yasal olarak izin verilen ve bu açıklamada bildirdiğimiz başka bir veri kullanımı yoksa.

7.2 Klaviyo

E-posta bültenlerimizin gönderimi şu sağlayıcı üzerinden yapılır: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, ABD

Etkili ve kullanıcı dostu bir bülten pazarlaması sağlama konusundaki meşru menfaatimiz doğrultusunda, bültene kaydolurken verdiğin veriler, GDPR Madde 6 Paragraf 1 f’ye göre bu sağlayıcıya aktarılır; böylece bülten gönderimini bizim adımıza üstlenir.

Kendi açık onayına bağlı olarak (GDPR Madde 6 Paragraf 1 a), sağlayıcı ayrıca gönderilen e-postalardaki web işaretçileri veya izleme pikselleriyle bülten kampanyalarının istatistiksel başarısını ölçer; bu sayede açılma oranları ve bülten içeriğiyle ilgili etkileşimler tespit edilebilir. Bu sırada cihaz bilgileri (ör. erişim zamanı, IP adresi, tarayıcı türü ve işletim sistemi) de toplanıp analiz edilir, ancak başka veri setleriyle birleştirilmez.

Bülten takibi için verdiğin izni, gelecekte geçerli olacak şekilde istediğin zaman geri çekebilirsin.

Sağlayıcıyla, site ziyaretçilerimizin verilerini koruyan ve üçüncü şahıslara aktarılmasını yasaklayan bir veri işleme sözleşmesi yaptık.

ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun uygunluk kararı temelinde Avrupa veri koruma seviyesinin sağlandığı AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.

7.3 Shopify Email

E-posta bültenlerimizin gönderimi şu sağlayıcı üzerinden yapılır: Shopify International Limited, Victoria Buildings, 2. Kat, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda

Veriler ayrıca şu adrese de iletilir: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Bülten pazarlamasının etkili ve kullanıcı dostu olması konusundaki meşru menfaatimiz doğrultusunda, bültene kaydolurken verdiğin verileri, GDPR Madde 6 (1) f uyarınca bu sağlayıcıya iletiyoruz, böylece bülten gönderimini bizim adımıza üstleniyor.

Açık onayın olması durumunda, GDPR Madde 6 (1) a uyarınca sağlayıcı, gönderilen e-postalardaki web işaretçileri veya izleme pikselleriyle bülten kampanyalarının istatistiksel başarısını ölçer; bu, açılma oranlarını ve bülten içeriğiyle etkileşimleri ölçebilir. Bu sırada cihaz bilgileri (ör. erişim zamanı, IP adresi, tarayıcı türü ve işletim sistemi) de toplanır ve analiz edilir, ancak başka veri setleriyle birleştirilmez.
Bülten takibi için verdiğin izni, gelecekte geçerli olacak şekilde istediğin zaman geri çekebilirsin.

Sağlayıcıyla, site ziyaretçilerimizin verilerini koruyan ve üçüncü şahıslara aktarılmasını yasaklayan bir veri işleme sözleşmesi yaptık.

Kanada'ya veri aktarımında, Avrupa Komisyonu'nun uygunluk kararıyla yeterli bir veri koruma seviyesi sağlanır.

7.4 WhatsApp Bülteni

WhatsApp bültenimize kaydolursan, sana düzenli olarak WhatsApp üzerinden tekliflerimizle ilgili bilgiler gönderiyoruz. Bülten gönderebilmemiz için tek zorunlu bilgi cep telefonu numarandır.

Bülten gönderimi için, sana ilettiğimiz cep telefonu numarasını telefon rehberine kaydedip WhatsApp üzerinden bize “Başlat” mesajı gönderiyorsun. Bu WhatsApp mesajını göndererek, kişisel verilerinin bülten gönderimi amacıyla GDPR Madde 6 (1) a uyarınca kullanılmasına onay vermiş oluyorsun. Sonrasında seni bülten listemize ekliyoruz.

Bültene kaydolurken topladığımız veriler sadece bülten yoluyla tanıtım amaçlı kullanılır. Bülteni istediğin zaman WhatsApp üzerinden “Durdur” mesajı göndererek iptal edebilirsin. İptal sonrası, başka bir kullanım için açıkça onay vermediysen ya da yasal olarak izin verilen ve bu açıklamada bilgilendirdiğimiz bir kullanım yoksa, cep telefonu numaran bülten listemizden hemen silinir.

Lütfen unutma: WhatsApp Business, kullandığımız mobil cihazın rehberine erişir ve rehberdeki telefon numaralarını otomatik olarak ana şirket Meta Platforms Inc.'in ABD'deki sunucusuna aktarır.

Bu yüzden WhatsApp bültenimiz için sadece bülten abonelerimizin WhatsApp iletişim bilgileri kayıtlı olan bir cihaz kullanıyoruz. Böylece, rehberimizdeki herkes, uygulamayı ilk kullandığında WhatsApp kullanım koşullarını kabul ederek, WhatsApp numarasının sohbet kişileri rehberlerinden GDPR Madde 6 (1) a uyarınca aktarılmasına zaten izin vermiş olur. WhatsApp kullanmayan ve/veya bize WhatsApp üzerinden ulaşmayan kişilerin verilerinin aktarılması bu şekilde engellenir.

Veri toplamanın amacı, kapsamı, WhatsApp'ın verileri nasıl işlediği ve kullandığı ile gizliliğini korumak için hakların ve ayar seçeneklerin hakkında daha fazla bilgiye WhatsApp'ın gizlilik politikasından ulaşabilirsin: https://www.whatsapp.com/legal/?eea=1#privacy-policy

WhatsApp ile, bülten abonelerimizin verilerini koruyan ve üçüncü şahıslara aktarılmasını yasaklayan bir veri işleme sözleşmesi yaptık.

Yukarıda belirtilen işlemler kapsamında, Meta Platforms Inc.'in ABD'deki sunucularına veri aktarımı olabilir.

7.5 E-posta ile Stok Bildirimi

Geçici olarak stokta olmayan ürünler için e-posta ile stok bildirimi almak üzere kaydolabilirsin. Bu durumda, seçtiğin ürün tekrar stokta olduğunda sana bir defaya mahsus e-posta ile bilgi gönderiyoruz. Bu bildirim için tek zorunlu bilgi e-posta adresindir. Diğer bilgileri vermek isteğe bağlıdır ve seni kişisel olarak hitap edebilmek için kullanılabilir. E-posta gönderimi için, yalnızca verdiğin e-posta adresine gönderilen doğrulama linkine tıklayarak açıkça onay verdiğinden emin olunan çift onay (Double Opt-in) yöntemi kullanılır.

Doğrulama linkini etkinleştirerek, kişisel verilerinin GDPR Madde 6 (1) a uyarınca kullanılmasına onay vermiş oluyorsun. Bu sırada, internet servis sağlayıcın (ISP) tarafından atanan IP adresini ve kaydolma tarihini ve saatini kaydediyoruz; böylece e-posta adresinin kötüye kullanımını daha sonra tespit edebiliyoruz. E-posta ile stok bildirimi hizmetimize kaydolurken topladığımız veriler sadece bu amaç için kullanılır.

Uygun bir mesajla, yukarıda belirtilen yetkiliye istediğin zaman stok bildirimi aboneliğinden çıkabilirsin. Abonelikten çıktıktan sonra, e-posta adresin hemen bu amaçla oluşturulan listemizden silinir, tabii ki verilerinin daha fazla kullanılmasına açıkça izin vermediysen ya da yasal olarak izin verilen ve bu açıklamada seni bilgilendirdiğimiz başka bir veri kullanımı saklı tutulmadıysa.

7.6 Sepet Hatırlatıcı E-postaları

Siparişini tamamlamadan alışverişini yarıda bırakırsan, sanal sepetindeki ürünleri sana bir defaya mahsus e-posta ile hatırlatma seçeneğin var.

Bu hatırlatmayı gönderebilmemiz için tek zorunlu bilgi e-posta adresindir. Diğer bilgileri vermek isteğe bağlıdır ve gerekirse sana kişisel olarak hitap edebilmek için kullanılır. E-posta gönderimi için çift onay (Double Opt-in) yöntemi kullanıyoruz; böylece, gönderdiğimiz doğrulama linkine tıklayarak açıkça onay vermediğin sürece herhangi bir bildirim almazsın.

Doğrulama linkini etkinleştirerek, sepet hatırlatma e-postası gönderebilmemiz için kişisel verilerinin kullanılmasına, GDPR Madde 6, Paragraf 1, bent a uyarınca onay vermiş oluyorsun. Bu süreçte, internet servis sağlayıcın (ISP) tarafından kaydedilen IP adresini ve kayıt tarih/saatini de saklıyoruz; böylece e-posta adresinin olası kötüye kullanımını daha sonra tespit edebiliyoruz. E-posta bildirim hizmetimize kaydolurken topladığımız veriler sadece bu amaçla kullanılır.

Sepet hatırlatıcılarını, uygun bir mesajla yukarıda belirtilen yetkiliye istediğin zaman iptal edebilirsin. Abonelikten çıktıktan sonra, e-posta adresin hemen bu amaçla oluşturulan listemizden silinir, tabii ki verilerinin daha fazla kullanılmasına açıkça izin vermediysen ya da yasal olarak izin verilen ve bu açıklamada seni bilgilendirdiğimiz başka bir veri kullanımı saklı tutulmadıysa.

8) Sipariş İşlemleri İçin Veri İşleme

8.1 Sözleşmenin yerine getirilmesi için teslimat ve ödeme amaçlı gerektiği ölçüde, topladığımız kişisel veriler, GDPR Madde 6, Paragraf 1, bent b uyarınca, görevlendirilen kargo firması ve banka ile paylaşılır.

Sana, ilgili sözleşmeye dayanarak dijital unsurlara sahip ürünler veya dijital ürünler için güncellemeler sunmamız gerekiyorsa, sipariş sırasında verdiğin iletişim bilgilerini (isim, adres, e-posta) yasal bilgilendirme yükümlülüklerimiz kapsamında, uygun bir iletişim yoluyla (örneğin posta veya e-posta ile) seni yasal süresi içinde bilgilendirmek için kullanırız. Bu iletişim bilgileri sadece bu güncellemeler hakkında bilgi vermek amacıyla kullanılır ve sadece bu amaç için işlenir.

Siparişini tamamlamak için, aşağıda belirtilen hizmet sağlayıcı(lar) ile birlikte çalışıyoruz; bu sağlayıcılar, yapılan sözleşmelerin uygulanmasında bize tamamen veya kısmen destek olur. Aşağıda belirtilen bilgiler doğrultusunda, bazı kişisel veriler bu hizmet sağlayıcılarla paylaşılır.

8.2 Yaş sınırı olan ürünler sipariş ettiğinde, geçerli gençleri koruma yasasına göre, ilgili ürün için yasal olarak gerekli minimum yaşa ulaştığından emin oluruz. Bunun için, kimliğini (yaş doğrulaması) ve gerekirse kimlik doğrulamanı sağlayan bir yaş doğrulama sistemi kullanıyoruz. Bu amaçla, DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn'un Ident-Check hizmetini kullanıyoruz.

Gerekli minimum yaşın kontrolü için, bazı kişisel verilerin yukarıda belirtilen hizmet sağlayıcıya iletilir. Bu veri işleme, GDPR Madde 6, Paragraf 1, bent f uyarınca, gençleri koruma yasalarına uygun bir hizmet sunma ve yasal yükümlülüklere uyma konusundaki meşru menfaatlerimize dayanır.

8.3 Kişisel Verilerin Kargo Firmalarına Aktarılması

- DHL

Kargo hizmeti olarak aşağıdaki firmayı kullanıyoruz: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Almanya

Ürün teslimatı öncesinde, teslimat tarihi belirleme veya teslimat bildirimi amacıyla, sipariş sürecinde açıkça onay vermen halinde, e-posta adresini ve/veya telefon numaranı GDPR Madde 6, Paragraf 1, bent a uyarınca ilgili firmaya iletiriz. Aksi takdirde, teslimat amacıyla yalnızca alıcının adı ve teslimat adresi GDPR Madde 6, Paragraf 1, bent b uyarınca firmaya iletilir. Bilgiler sadece ürün teslimatı için gerekli olduğu ölçüde paylaşılır. Bu durumda, önceden teslimat tarihi belirlenmesi veya teslimat bildirimi mümkün değildir.

Onayını, gelecekte geçerli olacak şekilde, yukarıda belirtilen yetkiliye veya doğrudan ilgili firmaya istediğin zaman geri çekebilirsin.

8.4 Ödeme Hizmet Sağlayıcılarının (Ödeme Servislerinin) Kullanımı

- Klarna

Bu sitede aşağıdaki sağlayıcının bir veya birden fazla online ödeme yöntemi sunulmaktadır: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, İsveç

Sana Klarna ödeme yöntemlerini sunabilmek için, ödeme sırasında kişisel verilerini (iletişim ve sipariş bilgileri) Klarna'ya aktarabiliriz, böylece Klarna, ödeme yöntemlerine uygun olup olmadığını değerlendirebilir¹ve bu ödeme yöntemlerini sana göre uyarlayabilir.² Kişisel verilerinin aktarımı, Klarna'nın kendi gizlilik politikası ile uyumlu olarak gerçekleşir.

Sağlayıcının önceden ödeme gerektiren bir ödeme yöntemini seçersen (örneğin kredi kartı ile ödeme), sipariş sürecinde verdiğin ödeme bilgileri (isim, adres, banka ve kart bilgileri, para birimi ve işlem numarası dahil) ile siparişinin içeriğine dair bilgiler, GDPR Madde 6 Paragraf 1 b uyarınca bu sağlayıcıya iletilir. Bilgilerin bu durumda sadece ödeme işleminin gerçekleştirilmesi amacıyla ve sadece bunun için gerekli olduğu ölçüde aktarılır.

Sağlayıcının önceden ödeme yaptığı bir ödeme yöntemini seçersen (örneğin fatura, taksitli ödeme ya da otomatik ödeme), sipariş sırasında senden bazı kişisel bilgiler (ad, soyad, sokak, kapı numarası, posta kodu, şehir, doğum tarihi, e-posta adresi, telefon numarası, gerekirse alternatif bir ödeme yöntemiyle ilgili bilgiler) istenir.

Müşterilerimizin ödeme kabiliyetini belirleme konusundaki meşru menfaatimizi korumak için, bu bilgiler GDPR Madde 6 Paragraf 1 f uyarınca kredi kontrolü amacıyla sağlayıcıya iletilir. Sağlayıcı, verdiğin kişisel bilgiler ve diğer veriler (örneğin sepet, fatura tutarı, sipariş geçmişi, ödeme deneyimleri) temelinde seçtiğin ödeme yönteminin ödeme ve/veya alacak riski açısından uygun olup olmadığını kontrol eder.

Başvuru incelemesi kapsamında karar vermek için, sağlayıcıya ait dahili kriterlerin yanı sıra GDPR Madde 6 Paragraf 1 f uyarınca aşağıdaki kredi bürolarından kimlik ve kredi bilgileri de dikkate alınabilir:

Klarna Başvuru İncelemesi

Kredi raporu olasılık değerleri (yani skor değerleri) içerebilir. Skor değerleri kredi raporunun sonucuna dahil edildiğinde, bunlar bilimsel olarak kabul görmüş matematiksel-istatistiksel bir yönteme dayanır. Skor değerlerinin hesaplanmasında adres bilgileri de dahil olmak üzere çeşitli veriler kullanılır.

Verilerinin bu şekilde işlenmesine istediğin zaman bize ya da sağlayıcıya mesaj göndererek itiraz edebilirsin. Ancak, sağlayıcı sözleşmeye uygun ödeme işlemi için gerekli olduğu sürece kişisel verilerini işlemeye devam edebilir.
- SOFORT

Bu sitede aşağıdaki sağlayıcıya ait bir veya birden fazla online ödeme yöntemi kullanılabilir: SOFORT GmbH, Theresienhöhe 12, 80339 Münih, Almanya

9) Yeniden Hedefleme/ Yeniden Pazarlama ve Dönüşüm Takibi

Gelişmiş Veri Eşleştirmeli Meta Pixel

Online mağazamızda, gelişmiş veri eşleştirme modunda aşağıdaki sağlayıcının "Meta Pixel" hizmetini kullanıyoruz: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, İrlanda ("Meta")

Bir kullanıcı, Facebook veya Instagram'da yayınladığımız bir reklama tıkladığında, "Meta Pixel" sayesinde bağlantılı sayfamızın URL'sine bir parametre eklenir. Bu URL parametresi, yönlendirme sonrası, bağlantılı sayfamızın kendi koyduğu bir çerez aracılığıyla kullanıcının tarayıcısına kaydedilir. Ayrıca bu çerez, Facebook veya Instagram reklamıyla bağlantılı sitemizde yapılan işlemler (örneğin satın alma, hesap oluşturma ya da kayıt) sırasında topladığımız e-posta adresi gibi belirli müşteri verilerini de kaydeder (gelişmiş veri eşleştirme). Çerez okunur ve veriler, müşteri verileri dahil olmak üzere Meta'ya iletilebilir.

"Meta Pixel"i gelişmiş veri eşleştirme ile kullanıyoruz, böylece Facebook ve/veya Instagram'daki reklamlarımızı (yani "Ads") daha etkili hale getirebiliyor ve kullanıcıların ilgi alanlarına ya da belirli özelliklerine (örneğin ziyaret edilen sitelerden belirlenen belirli konu veya ürünlere ilgi) uygun olmasını sağlayabiliyoruz; bu özellikleri Meta'ya iletiyoruz (yani "Özel Hedef Kitleler").

Ayrıca, bir reklamı tıkladıktan sonra kullanıcıların sitemize yönlendirilip yönlendirilmediğini takip ederek reklamlarımızın etkinliğini analiz ediyoruz (Dönüşüm). "Meta Pixel"in standart versiyonuna kıyasla, gelişmiş veri eşleştirme özelliği sayesinde daha fazla eşleşen dönüşüm kaydedilerek reklam kampanyalarımızın başarısını daha iyi ölçebiliyoruz.

İletilen tüm veriler Meta tarafından saklanır ve işlenir; böylece ilgili kullanıcı profiliyle eşleştirilebilir ve Meta, verileri kendi reklam amaçları için Meta'nın veri kullanımı politikalarına (https://www.facebook.com/about/privacy/) uygun şekilde kullanabilir. Veriler, Meta'nın ve iş ortaklarının Facebook'ta ve dışında reklam göstermesini mümkün kılabilir.

Yukarıda açıklanan tüm işlemler, özellikle kullanılan cihazda bilgi okumak için çerezlerin ayarlanması, yalnızca bize GDPR Madde 6 Paragraf 1 a uyarınca açık onayını verdiysen gerçekleşir. Verdiğin onayı, sitede sunulan "Çerez Onay Aracı" üzerinden bu hizmeti devre dışı bırakarak istediğin zaman geleceğe dönük olarak iptal edebilirsin.

Sağlayıcı ile, site ziyaretçilerimizin verilerinin korunmasını sağlayan ve izinsiz üçüncü taraflara aktarımı yasaklayan bir veri işleme sözleşmesi yaptık.

Meta tarafından oluşturulan bilgiler genellikle Meta'nın bir sunucusuna aktarılır ve orada saklanır; bu kapsamda Meta Platforms Inc.'in ABD'deki sunucularına da veri aktarımı olabilir.

ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun yeterlilik kararı temelinde Avrupa veri koruma standartlarına uyumu sağlayan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) dahildir.

10) Site Fonksiyonları

Google Web Fonts

Bu sayfa, yazı tiplerinin tutarlı bir şekilde görüntülenmesi için aşağıdaki sağlayıcının web fontlarını kullanıyor: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda

Bir sayfayı açtığında, tarayıcın gerekli web fontlarını tarayıcı önbelleğine indirir ve metinleri ile yazı tiplerini doğru şekilde gösterebilmek için sağlayıcının sunucularına doğrudan bir bağlantı kurar. Bu sırada, IP adresin de dahil olmak üzere bazı tarayıcı bilgileri sağlayıcıya iletilir.

Veriler ayrıca şu adrese de iletilebilir: Google LLC, ABD

Yazı tipi sağlayıcısıyla bağlantı kurulurken kişisel verilerin işlenmesi, yalnızca bize, GDPR Madde 6 Paragraf 1 a uyarınca, açıkça onay vermen durumunda gerçekleşir. Verdiğin onayı, web sitemizde sunulan “Çerez Onay Aracı” üzerinden bu hizmeti devre dışı bırakarak istediğin zaman geleceğe dönük olarak iptal edebilirsin. Eğer tarayıcın web fontlarını desteklemiyorsa, bilgisayarındaki varsayılan bir yazı tipi kullanılır.

ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu’nun uygunluk kararı temelinde Avrupa veri koruma seviyesinin sağlandığı AB-ABD Veri Gizliliği Çerçevesi’ne (EU-US Data Privacy Framework) katılmıştır.

Google’ın gizlilik politikasıyla ilgili daha fazla bilgiye buradan ulaşabilirsin: https://business.safety.google/intl/de/privacy/

11) Araçlar ve Diğerleri

11.1 - sevDesk

Muhasebe işlemlerimizi yürütmek için aşağıdaki sağlayıcının bulut tabanlı muhasebe yazılımı hizmetini kullanıyoruz: sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Almanya

Sağlayıcı, şirketimizin gelen ve giden faturalarını ve gerektiğinde banka hareketlerini işler, böylece faturaları otomatik olarak kaydeder, işlemlerle eşleştirir ve kısmen otomatik bir süreçle finansal muhasebeyi oluşturur.

Burada kişisel veriler de işleniyorsa, bu işlem, iş süreçlerimizin verimli bir şekilde organize edilmesi ve belgelenmesine yönelik meşru menfaatimize dayanır.

11.2 Çerez Onay Aracı

Bu web sitesi, onay gerektiren çerezler ve çerez tabanlı uygulamalar için geçerli kullanıcı onaylarını almak amacıyla bir “Çerez Onay Aracı” kullanır. “Çerez Onay Aracı”, sayfa açıldığında kullanıcıya interaktif bir arayüz olarak gösterilir ve burada belirli çerezler ve/veya çerez tabanlı uygulamalar için onay verilebilir. Bu araç sayesinde, onay gerektiren tüm çerezler/hizmetler yalnızca ilgili kullanıcı onay verdiğinde yüklenir. Böylece, yalnızca onay verildiğinde bu tür çerezlerin kullanıcının cihazına yerleştirilmesi sağlanır.

Bu araç, çerez tercihlerini kaydetmek için teknik olarak gerekli çerezler kullanır. Burada genellikle kişisel kullanıcı verileri işlenmez.

Çerez ayarlarının saklanması, atanması veya kaydedilmesi amacıyla istisnai olarak kişisel verilerin (örneğin IP adresi) işlenmesi gerekirse, bu işlem GDPR Madde 6 Paragraf 1 f uyarınca, çerezler için yasalara uygun, kullanıcıya özel ve kullanıcı dostu bir onay yönetimi sağlama ve web sitemizin yasalara uygun şekilde düzenlenmesi konusundaki meşru menfaatimize dayanır.

İşlemenin bir diğer yasal dayanağı ise GDPR Madde 6 Paragraf 1 c’dir. Sorumlu olarak, teknik olarak gerekli olmayan çerezlerin kullanımını ilgili kullanıcı onayına bağlama konusunda yasal bir yükümlülüğümüz var.

Gerektiğinde, sağlayıcıyla, site ziyaretçilerimizin verilerinin korunmasını sağlayan ve izinsiz üçüncü taraflara aktarımı yasaklayan bir veri işleme sözleşmesi yaptık.

Çerez Onay Aracı’nın işletmecisi ve ayar seçenekleri hakkında daha fazla bilgiyi doğrudan web sitemizdeki ilgili kullanıcı arayüzünde bulabilirsin.

12) İlgili Kişinin Hakları

12.1 Geçerli veri koruma yasası, kişisel verilerinin işlenmesiyle ilgili olarak sorumlu kişiye karşı aşağıdaki hakları (bilgi ve müdahale hakları) tanır; ilgili koşullar için belirtilen yasal dayanaklara bakabilirsin:

GDPR Madde 15 uyarınca bilgi edinme hakkı;
GDPR Madde 16 uyarınca düzeltme hakkı;
GDPR Madde 17 uyarınca silme hakkı;
GDPR Madde 18 uyarınca işlemenin kısıtlanması hakkı;
GDPR Madde 19 uyarınca bilgilendirilme hakkı;
GDPR Madde 20 uyarınca veri taşınabilirliği hakkı;
GDPR Madde 7 Paragraf 3 uyarınca verilen onayın geri çekilmesi hakkı;
GDPR Madde 77 uyarınca şikayet hakkı.

12.2 İTİRAZ HAKKI

EĞER KİŞİSEL VERİLERİNİ, BİR MENFAAT DENGESİ KAPSAMINDA, AĞIR BASAN MEŞRU MENFAATİMİZE DAYANARAK İŞLİYORSAK, ÖZEL DURUMUNDAN KAYNAKLANAN NEDENLERLE BU İŞLEMEYE GELECEĞE YÖNELİK OLARAK HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİN.

İTİRAZ HAKKINI KULLANIRSAN, İLGİLİ VERİLERİN İŞLENMESİNİ DURDURURUZ. ANCAK, İŞLEMENİN DEVAM ETMESİ, İŞLEMENİN SENİN MENFAATLERİN, TEMEL HAKLARIN VE ÖZGÜRLÜKLERİNİN ÜZERİNDE OLAN ZORUNLU KORUNMAYA DEĞER NEDENLERİ KANITLAYABİLMEMİZ YA DA İŞLEMENİN HAK TALEPLERİNİN İLERİ SÜRÜLMESİ, KULLANILMASI VEYA SAVUNULMASI İÇİN GEREKLİ OLMASI DURUMUNDA SAKLI TUTULUR.

KİŞİSEL VERİLERİNİ DOĞRUDAN PAZARLAMA AMAÇLARIYLA İŞLİYORSAK, BU TÜR REKLAM AMAÇLI İŞLEMEYE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİN. İTİRAZINI YUKARIDA AÇIKLANDIĞI ŞEKİLDE KULLANABİLİRSİN.

İTİRAZ HAKKINI KULLANIRSAN, İLGİLİ VERİLERİN DOĞRUDAN PAZARLAMA AMAÇLARIYLA İŞLENMESİNİ DURDURURUZ.

13) Kişisel Verilerin Saklama Süresi

Kişisel verilerin saklama süresi, ilgili yasal dayanak, işleme amacı ve – varsa – ayrıca ilgili yasal saklama süresine (örneğin ticari ve vergiyle ilgili saklama süreleri) göre belirlenir.

Kişisel verilerin, açık bir onaya dayalı olarak (GDPR Madde 6, Paragraf 1, bent a) işlenmesi durumunda, ilgili veriler sen onayını geri çekene kadar saklanır.

Hukuki veya hukuka benzer yükümlülükler kapsamında, GDPR Madde 6, Paragraf 1, bent b’ye göre işlenen veriler için yasal saklama süreleri varsa, bu veriler saklama süresi dolduktan sonra, sözleşmenin yerine getirilmesi veya başlatılması için artık gerekli değilse ve/veya bizim açımızdan saklamaya devam etmek için haklı bir neden kalmadıysa, rutin olarak silinir.

Kişisel verilerin, GDPR Madde 6, Paragraf 1, bent f’ye göre işlenmesi durumunda, bu veriler sen GDPR Madde 21, Paragraf 1 uyarınca itiraz hakkını kullanana kadar saklanır; aksi halde, işlemenin senin çıkarlarını, haklarını ve özgürlüklerini aşan zorunlu koruma nedenleri olduğunu veya işlemenin yasal hakların ileri sürülmesi, kullanılması ya da savunulması için gerekli olduğunu gösterebiliriz.

Kişisel verilerin, doğrudan pazarlama amacıyla GDPR Madde 6, Paragraf 1, bent f’ye göre işlenmesi durumunda, bu veriler sen GDPR Madde 21, Paragraf 2 uyarınca itiraz hakkını kullanana kadar saklanır.

Bu açıklamadaki diğer bilgilerden belirli bir işleme durumu için farklı bir şey belirtilmediyse, saklanan kişisel veriler, toplandıkları veya başka bir şekilde işlendiği amaçlar için artık gerekli olmadığında silinir.

Language